Sec-Dashboard bündelt 52 Sicherheits-Tools in einer lokalen Oberfläche

Der Sicherheitsanalyst Sammi De Blas hat am 8. Oktober 2026 Sec-Dashboard veröffentlicht, ein selbst gehostetes Tool, das fünfzig verschiedene Sicherheitsdienstprogramme in einer einzigen lokalen Weboberfläche zusammenführt. Das Projekt richtet sich an Einzelanalysten und kleine Security Operations Center (SOCs), die Reconnaissance-Aufgaben und Schwachstellenbewertungen durchführen müssen, ohne auf verstreute Cloud-Dienste oder manuelle Dateneingabe angewiesen zu sein.

Was passiert ist

De Blas entwickelte die Anwendung, um die Ineffizienz beim Management mehrerer Browser-Tabs und dem Kopieren von Ausgaben aus verschiedenen Command-Line-Tools in unzusammenhängende Notizen zu lösen. Die resultierende Plattform läuft vollständig über die lokale Loopback-Adresse und nutzt ein FastAPI-Backend sowie ein Vanilla-JavaScript-Frontend, das in einer einzigen HTML-Datei enthalten ist. Diese Architektur stellt sicher, dass keine Daten das Gerät verlassen, was Datenschutzbedenken adressiert und den Betrieb in isolierten oder eingeschränkten Netzwerkumgebungen ermöglicht.

Das Dashboard organisiert seine Funktionen in sieben Kategorien, darunter Netzwerkaufklärung, Web-Sicherheit, Schwachstellenbewertung, Systemaudits, Open-Source-Intelligence, E-Mail-Sicherheit und Analyse von Funkfrequenz-Hardware. Es bietet vier Scan-Modi, die von einem schnellen Ein-Minuten-Check bis hin zu einem umfassenden Sieben-Minuten-Deep-Scan reichen. Jeder Modus verkettet spezifische Tools in Phasen und liefert Live-Updates über WebSocket-Verbindungen, während die Analyse fortschreitet.

Wichtige Details

• Das Tool integriert 52 Sicherheitsdienstprogramme, darunter 13 spezialisierte Funktionen wie Hash-Prüfung und CVE-Suche, die kein spezifisches Zielobjekt erfordern.
• Scan-Pipelines sind konfigurierbar und bieten Modi wie "fast", "deep", "full_depth" und "nuclear", die vordefinierte Sequenzen von Tools ausführen.
• Ergebnisse werden in einer lokalen SQLite-Datenbank gespeichert, was eine persistente Historie, Suchfunktionen und Vergleiche zwischen verschiedenen Scan-Läufen ermöglicht.
• Eine KI-Ebene namens Jev klassifiziert Befunde und generiert Erklärungen in Klartext auf Spanisch unter Verwendung eines lokalen Large Language Model, das niemals auf externe URLs zugreift.
• Exportoptionen umfassen JSON-, CSV- und PDF-Formate, mit direkter Integration für Splunk über REST API, um Befunde als abfragbare Beweise zu indizieren.
• Die Anwendung unterstützt die Offline-Analyse von WiFi-Paketmitschnitten und HackRF-Funkfrequenzdateien, wodurch sensible Artefakte im eigenen Unternehmen bleiben.

Hintergrund

Selbst gehostete Sicherheits-Tools gewinnen bei Fachleuten, die ihre eigene Infrastruktur verwalten oder in regulierten Branchen arbeiten, zunehmend an Popularität. Diese Nutzer bevorzugen oft die lokale Ausführung, um die Kontrolle über sensible Daten zu behalten und Kosten oder Compliance-Probleme im Zusammenhang mit Drittanbieter-Cloud-Plattformen zu vermeiden. Server-Side Request Forgery (SSRF) ist eine häufige Schwachstelle in solchen Tools, bei der ein Angreifer den Server dazu verleiten könnte, Anfragen an interne Netzwerke oder Cloud-Metadaten-Endpunkte zu stellen. Eine ordnungsgemäße Validierung der Benutzereingaben ist entscheidend, um diese Exploits zu verhindern.

SQLite ist eine leichtgewichtige, dateibasierte Datenbank-Engine, die minimale Konfiguration erfordert. Sie eignet sich gut für Single-User-Anwendungen oder lokale Tools, bei denen kein gleichzeitiger Schreibzugriff von mehreren Instanzen erforderlich ist. Durch die Wahl von SQLite gegenüber komplexeren Datenbanksystemen wie PostgreSQL können Entwickler den Deployment-Aufwand reduzieren, opfern jedoch Skalierbarkeit für Multi-User-Umgebungen.

Warum es wichtig ist

Für Teams, die ihre eigene Software betreiben, ist die Pflege einer aktuellen Bestandsaufnahme der Angriffsflächen eine grundlegende Sicherheitsaufgabe. Ohne genaue Aufzeichnungen über Subdomains, DNS-Konfigurationen und TLS-Zertifikatsstatus können Erkennungssysteme nicht effektiv funktionieren. Sec-Dashboard automatisiert diesen Inventarprozess und ermöglicht Analysten, ihre Assets schnell zu kartieren und Änderungen über die Zeit hinweg zu identifizieren. Dieser historische Kontext ist vital, um zwischen normalen operativen Verschiebungen und potenziellen Sicherheitsvorfällen zu unterscheiden.

Die Fähigkeit, Berichte direkt aus Scandaten zu generieren, spart erheblichen administrativen Aufwand. Anstatt Befunde aus verschiedenen Quellen manuell zusammenzustellen, können Benutzer Executive Summaries oder detaillierte technische Berichte in Standardformaten exportieren. Dies rationalisiert den Workflow von der Entdeckung bis zur Behebung und stellt sicher, dass kritische Schwachstellen dokumentiert und klar an Stakeholder kommuniziert werden, ohne redundante manuelle Arbeit.

Was Sie tun können

• Klonen Sie das Repository von GitHub und richten Sie eine Python-virtual-environment ein, um das Tool in einer kontrollierten lokalen Umgebung zu testen.
• Überprüfen Sie den Code in backend/validators.py, um zu verstehen, wie die Anwendung SSRF-Angriffe verhindert, indem private IP-Bereiche und Metadaten-Endpunkte blockiert werden.
• Konfigurieren Sie die Scan-Pipelines in backend/config.py entsprechend Ihren spezifischen Anforderungen an die Aufklärung und passen Sie die in jeder Phase enthaltenen Tools an.
• Verwenden Sie den "fast"-Modus für routinemäßige tägliche Checks, um Ihre Assets zu überwachen.